La sécurité chez NTFSTool

La sécurité est un engagement central de NTFSTool. Il lit et écrit les disques NTFS sur votre Mac sans extension noyau, sans abaisser les réglages de sécurité, avec un code que chacun peut lire.

Notarisé par Apple
Sans extension noyau
Open source MIT
App Sandbox
Réponse sous 72 h

Date d'entrée en vigueur : 2 novembre 2026

En cas de divergence entre cette traduction et la version anglaise, la version anglaise prévaut.

Pourquoi vous pouvez faire confiance à NTFSTool

Nous développons NTFSTool depuis 2020. Nous avons choisi une conception où un problème de pilote reste confiné au pilote, nous publions le code source pour que vous n'ayez pas à nous croire sur parole, et nous répondons aux signalements de sécurité sous 72 heures.

Sans extension noyau

La version actuelle de NTFSTool n'utilise aucune extension noyau. Pendant environ quatre ans, NTFSTool a publié des versions à extension noyau, puis nous avons abandonné cette approche : avec les pilotes de NTFSTool, un problème reste confiné au pilote au lieu d'atteindre le cœur de macOS.

Pas de mode de récupération, pas de sécurité réduite, aucune modification du SIP, et Apple Pay continue de fonctionner.

Open source sur GitHub

L'app, le module de système de fichiers FSKit et le code de liaison du pilote sont publiés sous licence MIT sur GitHub (plus de 4 000 étoiles). Lisez le code et compilez l'app vous-même.

Détails

Édition gratuite sandboxée

L'édition gratuite sur le Mac App Store passe par l'App Review d'Apple et s'exécute dans l'App Sandbox de macOS. L'édition open source n'effectue absolument aucune requête réseau.

Sûr par défaut

Si Windows a laissé un disque en veille prolongée ou si le Démarrage rapide est activé, NTFSTool le monte en lecture seule et vous explique comment corriger le problème plutôt que de mettre vos données en danger. NTFSTool vérifie les écritures, et Pro contrôle les disques avant de les réparer.

Par ailleurs : NTFSTool Pro est notarisé par Apple. NTFSTool est avant tout un utilitaire local ; dans la plupart des cas, il fonctionne sur votre appareil sans envoyer vos fichiers ni le contenu de vos disques sur nos serveurs. Les rapports de diagnostic n'incluent jamais le contenu de vos fichiers ; consultez la Politique de confidentialité.

Open source sur GitHub

L'édition open source se trouve sur github.com/ntfstool/ntfstool sous licence MIT. Sa dernière version est la v5.0.4, et le projet compte plus de 4 000 étoiles.
L'app, le module de système de fichiers FSKit et le code de liaison du pilote sont open source sous licence MIT. Le moteur NTFS (libntfstool-driver) est fourni dans le dépôt sous forme de bibliothèque précompilée.
Chacun peut lire ce code et compiler l'app à partir des sources : le README explique les étapes, et la commande de build est make app.
L'édition open source est dérivée de NTFSTool gratuit sur le Mac App Store et partage son architecture. NTFSTool Pro partage le même moteur NTFS et le même module FSKit que l'édition open source.
L'édition open source n'effectue aucune requête réseau, et les entitlements de l'app ne contiennent que l'App Sandbox.
Pro est une app commerciale distincte, avec sa propre licence et sa propre activation ; elle partage le même moteur NTFS et le même module FSKit que l'édition open source.

Comment nous traitons un signalement

SignalementEnvoyez-nous les détails par e-mail.
Confirmation sous 72 heuresUne vraie personne vous répond par e-mail.
Évaluation et reproductionNous vous tenons informé de l'avancement.
Correction et publicationNous publions une mise à jour et continuons à maintenir le logiciel.
Remerciements et récompenseUne mention si vous le souhaitez, et des codes de licence Pro.

Nous ne promettons pas de délai de correction fixe, car il dépend du problème. Merci de nous laisser un délai raisonnable pour le corriger avant de le divulguer, généralement jusqu'à 90 jours ; nous conviendrons avec vous de la date de divulgation.

Signaler une vulnérabilité

Écrivez à service@ntfstool.com avec un objet commençant par [Security]. Merci d'indiquer :

le produit et la version concernés (par exemple NTFSTool Pro et son numéro de version, ou l'édition Mac App Store) ainsi que votre version de macOS ;
les étapes pour reproduire le problème ;
l'impact, avec vos propres mots ;
facultativement, une preuve de concept (PoC).

Notre fichier de contact lisible par machine se trouve à l'adresse /.well-known/security.txt.

Dans le périmètre

NTFSTool Pro, ses pilotes intégrés et son module FSKit ;
l'édition gratuite de NTFSTool sur le Mac App Store et l'édition open source sur GitHub ;
ntfstool.com et ses points de terminaison de licence, d'activation et de paiement.

Hors périmètre

l'ingénierie sociale ou l'hameçonnage visant notre équipe ou nos utilisateurs ;
le déni de service et les tests de charge ou de stress ;
le spam ;
les services tiers eux-mêmes, comme Payhip, Waffo et Creem ;
les problèmes nécessitant un accès physique à un Mac déverrouillé ;
les résultats de scanners automatisés sans PoC fonctionnelle ;
les problèmes déjà publics ou déjà connus de nous.

Règles

Testez uniquement sur vos propres appareils et comptes.
N'accédez pas aux données d'autrui, ne les modifiez pas et ne les détruisez pas.
Ne divulguez pas le problème publiquement avant que nous l'ayons corrigé.

Recherche de bonne foi

Si vous respectez cette politique et agissez de bonne foi, nous n'engagerons pas de poursuites judiciaires contre vous pour vos recherches, et nous travaillerons avec vous pour comprendre et résoudre le problème.

Récompenses de sécurité

Nous préférons payer pour un signalement de bug plutôt que de perdre la confiance d'un utilisateur.

NTFSTool touche à vos disques ; nous voulons donc avoir de notre côté les personnes qui l'examinent de plus près. Quand vous nous aidez à le rendre plus sûr, nous vous remercions avec le produit lui-même.

Pour chaque vulnérabilité valide que nous acceptons, vous recevez de 1 à 10 codes d'activation de licence à vie NTFSTool Pro. Nous décidons du nombre en fonction de la gravité.
Seule la première personne à signaler chaque vulnérabilité distincte est récompensée.
Les récompenses sont des codes de licence, pas de l'argent.
Les signalements en double, les problèmes hors périmètre et ceux que nous ne pouvons pas reproduire ne sont pas éligibles.
Si vous le souhaitez, nous vous citerons nommément dans nos remerciements. Nous ne le faisons qu'avec votre consentement.

Signaler une vulnérabilité

Questions fréquentes

En combien de temps NTFSTool répond-il à un signalement de sécurité ?

Nous vous répondons par e-mail dans les 72 heures suivant la réception de votre signalement pour le confirmer, puis nous vous tenons informé de l'avancement. Nous ne promettons pas de délai de correction fixe, car il dépend du problème.

NTFSTool utilise-t-il une extension noyau ?

Non. La version actuelle de NTFSTool n'utilise aucune extension noyau et ne vous demande jamais de démarrer en mode de récupération ni d'abaisser les réglages de sécurité de votre Mac. Un problème dans un pilote reste confiné au pilote.

NTFSTool est-il open source ?

Oui. L'app, le module de système de fichiers FSKit et le code de liaison du pilote sont open source sous licence MIT sur GitHub, à l'adresse github.com/ntfstool/ntfstool, et chacun peut les lire ou compiler l'app lui-même. Le moteur NTFS (libntfstool-driver) est fourni sous forme de bibliothèque précompilée. NTFSTool Pro partage le même moteur NTFS et le même module FSKit que l'édition open source.

NTFSTool est-il notarisé par Apple ?

Oui. NTFSTool Pro est notarisé par Apple. L'édition gratuite sur le Mac App Store passe par l'App Review d'Apple et s'exécute dans l'App Sandbox de macOS.

NTFSTool envoie-t-il mes fichiers en ligne ?

NTFSTool est avant tout un utilitaire local. Dans la plupart des cas, il fonctionne sur votre appareil sans envoyer vos fichiers ni le contenu de vos disques sur nos serveurs. Les rapports de diagnostic n'incluent jamais le contenu de vos fichiers.

Que reçois-je pour le signalement d'une vulnérabilité ?

Si nous acceptons une vulnérabilité valide, vous recevez de 1 à 10 codes d'activation de licence à vie NTFSTool Pro, selon la gravité que nous déterminons. Les récompenses sont des codes de licence, pas de l'argent.

Comment signaler un problème de sécurité ?

Écrivez à service@ntfstool.com avec un objet commençant par [Security]. Indiquez le produit et la version concernés, les étapes pour reproduire le problème, l'impact et, facultativement, une preuve de concept.

Puis-je divulguer le problème publiquement ?

Merci de nous laisser un délai raisonnable pour le corriger avant de le divulguer, généralement jusqu'à 90 jours. Nous conviendrons avec vous de la date de divulgation.

Voir aussi : Politique de confidentialité · Conditions d'utilisation · Contrat de licence